mon pc est envahi maintenant de pub qui s ouvrent seules

franck2626

14 Novembre 2006 10:42:07

apres quelques soucis que vous m avez ete a resoudre j ai des pages de pub qui s ouvrent toutes seules comment m e debarrase??? merci encore

Autres pages sur : envahi maintenant pub ouvrent seules

| Etre averti des réponses
| Alerter

Répondre à franck2626

chercheur_

14 Novembre 2006 16:29:00

Bonjour

Poste un rapport HijackThis.

Poste aussi ce rapport. Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.
https://europe.f-secure.com/blacklight/try.shtml
Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.

| Alerter

Répondre à chercheur_

franck2626

14 Novembre 2006 17:41:06

merci de m aider voici le rapport hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 18:25:45, on 14/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\Litening.exe
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\sacha\eChanblard\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\mes telechargements\blbeta.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&lo...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&lo...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&lo...
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Open New Log Bore] C:\Documents and Settings\All Users\Application Data\ford error open new\MealBend.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\RunOnce: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe --ports
O4 - HKCU\..\Run: [This bash] C:\DOCUME~1\HP_PRO~1\APPLIC~1\FIVEBI~1\skipplus.exe
O4 - HKCU\..\Run: [Lgt32] C:\WINDOWS\System32\Litening.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe
O4 - Global Startup: BTTray.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267....
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/y...
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scann...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C24CB09-98F8-466E-9B82-F9660022EDB2}: NameServer = 217.27.32.5,213.228.0.168
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Unknown owner - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE (file missing)
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\StarWind\StarWindService.exe

et le rapport de blacklight :

en fait je l ai fais 2 fois il dit rien trouvé et ne m affiche pas de resultat

merci de me repondre

| Alerter

Répondre à franck2626

chercheur_

14 Novembre 2006 17:47:48

C'est une infection Lop.

Supprime Blacklight.
Télécharges Lopxp.zip
http://pageperso.aol.fr/balltrap34/lopxp.zip
Dézippes le sur le Bureau
Lances le fichier lopxp.bat
Postes le rapport

| Alerter

Répondre à chercheur_

franck2626

15 Novembre 2006 08:15:53

merci
je viens de retrouver le rapport de blacklight je te le met pour info .je viens de le supprimer , d autre part ce matin un message d alerte me dis qu il y a un virus nomme serwab sur mon pc est ce que c est lié a ce probleme ou c est autre chose?

voici le rapport lopxp:

Rapport fait à 9:13:01,91 le 15/11/2006

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est 3069-347E

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

13/11/2006 09:45 <REP> Lavasoft
13/11/2006 09:45 62 desktop.ini
13/11/2006 09:45 <REP> Apple Computer
13/11/2006 09:45 <REP> Identities
13/11/2006 09:45 <REP> Intervideo
13/11/2006 09:45 <REP> Microsoft
13/11/2006 09:45 <REP> SampleView
13/11/2006 09:45 <REP> Sun
13/11/2006 09:45 <REP> .
13/11/2006 09:45 <REP> ..
13/11/2006 09:45 <REP> Symantec
1 fichier(s) 62 octets
10 R‚p(s) 64978755584 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est 3069-347E

R‚pertoire de C:\Documents and Settings\All Users\Application Data

14/11/2006 21:09 0 LauncherAccess.dt
13/11/2006 08:28 <REP> Yahoo! Companion
26/10/2006 07:12 <REP> Google
23/10/2006 20:00 <REP> Messenger Plus!
23/10/2006 20:00 <REP> ford error open new
26/09/2006 20:30 <REP> TuneUp Software
01/08/2006 14:34 <REP> MediaLife
01/08/2006 14:31 <REP> Logitech
21/06/2006 08:01 <REP> Adobe
20/12/2005 16:52 <REP> Skype
09/12/2005 11:44 2975 QTSBandwidthCache
08/11/2005 13:58 <REP> Windows Genuine Advantage
31/03/2005 21:18 <REP> Pinnacle
02/03/2005 14:07 <REP> Apple Computer
13/11/2004 21:23 <REP> ..
13/11/2004 21:23 <REP> .
01/01/2004 21:04 <REP> Symantec
01/01/2004 17:57 <REP> Motive
01/01/2004 17:44 <REP> QuickTime
01/01/2004 17:36 <REP> InterVideo
01/01/2004 15:51 <REP> Hewlett-Packard
01/01/2004 15:41 3714 hpzinstall.log
01/01/2004 14:59 62 desktop.ini
01/01/2004 14:59 <REP> Microsoft
01/01/2004 14:11 <REP> SBSI
4 fichier(s) 6751 octets
21 R‚p(s) 64978755584 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est 3069-347E

R‚pertoire de C:\Documents and Settings\Default User\Application Data

14/02/2005 19:36 <REP> Sun
14/02/2005 19:36 <REP> Apple Computer
14/02/2005 19:36 <REP> SampleView
14/02/2005 19:36 <REP> Intervideo
14/02/2005 19:36 <REP> Symantec
13/11/2004 21:23 <REP> ..
13/11/2004 21:23 <REP> .
01/01/2004 14:59 62 desktop.ini
01/01/2004 14:59 <REP> Microsoft
01/01/2004 14:06 <REP> Identities
1 fichier(s) 62 octets
9 R‚p(s) 64978743296 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est 3069-347E

R‚pertoire de C:\Documents and Settings\HP_Propri‚taire\Application Data

14/11/2006 21:09 <REP> Samsung
25/10/2006 18:47 92368 errorsafescannerinstall_fr[1].exe
23/10/2006 19:59 <REP> Five Bird Byte
26/09/2006 20:30 <REP> TuneUp Software
17/09/2006 17:51 <REP> Ahead
08/09/2006 11:45 <REP> BSplayer
07/09/2006 16:45 7556 GdiplusUpgrade_MSIApproach_Wrapper.log
05/09/2006 17:05 <REP> Musicmatch
03/09/2006 11:44 <REP> CyberLink
29/08/2006 18:03 <REP> MediaLife
01/08/2006 14:31 <REP> Logitech
07/05/2006 10:50 <REP> teamspeak2
17/01/2006 19:19 <REP> Lavasoft
20/12/2005 16:52 <REP> Skype
26/11/2005 18:04 <REP> Google
04/11/2005 11:24 <REP> Media Player Classic
15/10/2005 20:56 <REP> rico5520
03/08/2005 19:52 <REP> lilane
24/07/2005 03:11 <REP> sachou5
23/07/2005 22:05 <REP> chichou5
21/07/2005 22:15 <REP> NAHMAN570
21/07/2005 21:52 <REP> elias570
21/07/2005 18:06 <REP> franck570
05/07/2005 17:58 <REP> vlc
31/05/2005 22:12 <REP> Real
03/03/2005 17:15 <REP> Sonic
03/03/2005 17:15 <REP> Leadertech
23/02/2005 19:22 560 ViewerApp.dat
20/02/2005 21:26 <REP> Motive
20/02/2005 21:20 <REP> Help
16/02/2005 20:30 <REP> MSNInstaller
15/02/2005 18:20 <REP> Macromedia
15/02/2005 16:51 <REP> AdobeUM
15/02/2005 16:51 <REP> Adobe
14/02/2005 19:41 62 desktop.ini
14/02/2005 19:41 <REP> Apple Computer
14/02/2005 19:41 <REP> Identities
14/02/2005 19:41 <REP> Intervideo
14/02/2005 19:41 <REP> Microsoft
14/02/2005 19:41 <REP> SampleView
14/02/2005 19:41 <REP> ..
14/02/2005 19:41 <REP> Sun
14/02/2005 19:41 <REP> .
14/02/2005 19:41 <REP> Symantec
4 fichier(s) 100546 octets
40 R‚p(s) 64978739200 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est 3069-347E

R‚pertoire de C:\WINDOWS\Tasks

05/11/2006 17:31 288 A2E10522903EBBE2.job
09/10/2006 18:54 284 AppleSoftwareUpdate.job
26/09/2006 20:31 428 Maintenance en 1 clic.job
01/01/2004 21:53 65 desktop.ini
01/01/2004 14:08 6 SA.DAT
01/01/2004 14:04 <REP> ..
01/01/2004 14:04 <REP> .
5 fichier(s) 1ÿ071 octets
2 R‚p(s) 64ÿ978ÿ739ÿ200 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

| Alerter

Répondre à franck2626

franck2626

15 Novembre 2006 08:17:27

et voici le rapport black :

11/14/06 18:31:15 [Info]: BlackLight Engine 1.0.47 initialized
11/14/06 18:31:15 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/14/06 18:31:15 [Note]: 7019 4
11/14/06 18:31:15 [Note]: 7005 0
11/14/06 18:31:17 [Note]: 7006 0
11/14/06 18:31:17 [Note]: 7011 1128
11/14/06 18:31:17 [Note]: 7026 0
11/14/06 18:31:17 [Note]: 7026 0
11/14/06 18:31:22 [Note]: FSRAW library version 1.7.1020
11/14/06 18:39:15 [Note]: 7007 0

| Alerter

Répondre à franck2626

chercheur_

15 Novembre 2006 10:01:11

Bonjour

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

1 Télécharge
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

2 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

3 Relance un scan HijackThis et coche les lignes ci-dessous :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr? [...] pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Open New Log Bore] C:\Documents and Settings\All Users\Application Data\ford error open new\MealBend.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [This bash] C:\DOCUME~1\HP_PRO~1\APPLIC~1\FIVEBI~1\skipplus.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.ya [...] 040510.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b31267.cab

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

4 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer

5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\Documents and Settings\All Users\Application Data\ford error open new
C:\Documents and Settings\HP_Propri‚taire\Application Data\errorsafescannerinstall_fr[1].exe
C:\Documents and Settings\HP_Propri‚taire\Application Data\Five Bird Byte
C:\WINDOWS\Tasks\A2E10522903EBBE2.job

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

6 Lance le nettoyage avec CCleaner.

7 Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes

9 Redémarre normalement

Poste un nouveau log HijackThis avec le rapport qui se trouve ici C:\rapport_clean.txt

| Alerter

Répondre à chercheur_

franck2626

15 Novembre 2006 13:58:03

j ai terminé toutes les operations il y a juste un fichier que je n ai pas treouve c est WINDOWS\Tasks\A2E10522903EBBE2.job,
est ce que le fait que mon pc rame est lié a ces problemes ou y a t il quelque chose a faire ?,en tout cas merci de ton aide

voici le rapport clean :

Script clean par Malekal_morte - http://www.malekal.com

Microsoft Windows XP [version 5.1.2600]
Script execute en mode sans echec

*** Suppression de fichiers sur C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\impborl.dll FOUND

"C:\Program Files\Everest Poker\" FOUND
"C:\Program Files\POKER.FR\" FOUND
"C:\Program Files\Save\" FOUND

*** Suppression des clefs du registre effectuee..

et le fichier hijack:

Logfile of HijackThis v1.99.1
Scan saved at 14:50:37, on 15/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\keyhook.exe
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\Litening.exe
C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe --ports
O4 - HKCU\..\Run: [Lgt32] C:\WINDOWS\System32\Litening.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe
O4 - Global Startup: BTTray.lnk = ?
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scann...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C24CB09-98F8-466E-9B82-F9660022EDB2}: NameServer = 217.27.32.5,213.228.0.168
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Unknown owner - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE (file missing)
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\StarWind\StarWindService.exe

| Alerter

Répondre à franck2626

chercheur_

15 Novembre 2006 14:03:34

Ce rapport est propre.

On vérifie s'il reste quelque chose.

Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

| Alerter

Répondre à chercheur_

franck2626

15 Novembre 2006 14:54:22

voici le resultat :

C:\WINDOWS\System32\PerfStringBackup.INI -->15/11/2006 14:53:17
C:\WINDOWS\System32\perfh00C.dat -->15/11/2006 14:53:17
C:\WINDOWS\System32\perfh009.dat -->15/11/2006 14:53:17
C:\WINDOWS\System32\perfc00C.dat -->15/11/2006 14:53:17
C:\WINDOWS\System32\perfc009.dat -->15/11/2006 14:53:17
C:\WINDOWS\System32\QuickTime.qtp -->14/11/2006 20:25:45
C:\WINDOWS\System32\wpa.dbl -->13/11/2006 19:38:13
C:\WINDOWS\System32\CmdLineExt03.dll -->13/11/2006 14:34:39
C:\WINDOWS\System32\FNTCACHE.DAT -->13/11/2006 14:09:03
C:\WINDOWS\System32\CmdLineExt.dll -->05/11/2006 14:24:06
C:\WINDOWS\System32\LoopyMusic.wav -->30/10/2006 00:21:43
C:\WINDOWS\System32\QuickTimeVR.qtx -->25/10/2006 19:15:06
C:\WINDOWS\System32\QuickTime.qts -->25/10/2006 19:15:00
C:\WINDOWS\System32\pnrpnsp.dll -->11/10/2006 17:24:45
C:\WINDOWS\System32\p2psvc.dll -->11/10/2006 17:24:45
C:\WINDOWS\System32\p2pnetsh.dll -->11/10/2006 17:24:45
C:\WINDOWS\System32\p2pgraph.dll -->11/10/2006 17:24:45
C:\WINDOWS\System32\p2pgasvc.dll -->11/10/2006 17:24:45
C:\WINDOWS\System32\p2p.dll -->11/10/2006 17:24:45
C:\WINDOWS\System32\uxtuneup.dll -->06/10/2006 05:27:20
C:\WINDOWS\System32\MRT.exe -->04/10/2006 21:03:45
C:\WINDOWS\System32\xpsp3res.dll -->26/09/2006 10:04:40
C:\WINDOWS\System32\GEARAspi.dll -->19/09/2006 15:43:58
C:\WINDOWS\System32\nscompat.tlb -->17/09/2006 17:12:49
C:\WINDOWS\System32\amcompat.tlb -->17/09/2006 17:12:49

C:\WINDOWS\SchedLgU.Txt -->15/11/2006 15:00:00
C:\WINDOWS\WindowsUpdate.log -->15/11/2006 14:56:49
C:\WINDOWS\NeroDigital.ini -->15/11/2006 14:56:02
C:\WINDOWS\0.log -->15/11/2006 14:49:20
C:\WINDOWS\wiaservc.log -->15/11/2006 14:49:17
C:\WINDOWS\wiadebug.log -->15/11/2006 14:49:16
C:\WINDOWS\Sti_Trace.log -->15/11/2006 14:49:14
C:\WINDOWS\bootstat.dat -->15/11/2006 14:49:07
C:\WINDOWS\setupact.log -->15/11/2006 14:47:20
C:\WINDOWS\setuperr.log -->15/11/2006 14:45:42
C:\WINDOWS\QTFont.qfn -->14/11/2006 20:26:27
C:\WINDOWS\QTFont.for -->14/11/2006 20:26:27
C:\WINDOWS\win.ini -->13/11/2006 13:25:02
C:\WINDOWS\system.ini -->12/11/2006 11:50:03
C:\WINDOWS\gvcasinos.ini -->08/11/2006 23:45:33

C:\WINDOWS\agrsmdel.exe |Agere Systems |01/01/2004 15:31:24
C:\WINDOWS\AGRSMMSG.exe |Agere Systems |01/01/2004 15:31:24
C:\WINDOWS\ALCFDRTM.EXE |Realtek Semiconductor Corp. |30/10/2006 00:21:40
C:\WINDOWS\ALCMTR.EXE |Realtek Semiconductor Corp. |03/07/2004 02:49:24
C:\WINDOWS\alcwzrd.exe |RealTek Semicoductor Corp. |06/07/2004 01:05:48
C:\WINDOWS\amcap.exe |COMPANY |01/09/2006 00:24:20
C:\WINDOWS\ATKKBService.exe |ASUSTeK COMPUTER INC. |14/03/2006 11:16:06
C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe |COMPANY |01/08/2006 14:31:47
C:\WINDOWS\CleanDev.exe |COMPANY |01/09/2006 00:24:21
C:\WINDOWS\IsUn040c.exe |InstallShield Software Corporation |01/01/2004 14:09:24
C:\WINDOWS\IsUninst.exe |InstallShield Software Corporation |01/01/2004 17:20:00
C:\WINDOWS\iun6002ev.exe |Indigo Rose Corporation |07/07/2006 12:16:17
C:\WINDOWS\ov519cap.exe |OmniVision Technologies, Inc. |01/09/2006 00:24:20
C:\WINDOWS\Revolution Script CS Uninstaller.exe |COMPANY |06/07/2006 15:18:36
C:\WINDOWS\RTHDCPL.EXE |Realtek Semiconductor Corp. |07/09/2006 13:00:50
C:\WINDOWS\RTLCPL.EXE |Realtek Semiconductor Corp. |05/07/2004 23:38:20
C:\WINDOWS\sel3110.exe |COMPANY |01/09/2006 00:24:21
C:\WINDOWS\SOUNDMAN.EXE |Realtek Semiconductor Corp. |01/07/2004 18:58:14
C:\WINDOWS\twunk_16.exe |Twain Working Group |01/01/2004 20:27:36
C:\WINDOWS\twunk_32.exe |Twain Working Group |01/01/2004 20:27:36
C:\WINDOWS\UNNeroNET.exe |Ahead Software AG |17/09/2006 17:05:36
C:\WINDOWS\unvise32.exe |MindVision Software |31/03/2005 21:26:35
C:\WINDOWS\War3Unin.exe |Blizzard Entertainment |08/06/2006 19:16:57
C:\WINDOWS\_MSRSTRT.EXE |COMPANY |20/04/2006 14:52:47
C:\WINDOWS\ov519dib.dll |OmniVision Technologies, Inc. |01/09/2006 00:24:20
C:\WINDOWS\RtlExUpd.dll |Realtek Semiconductor Corp. |07/09/2006 13:00:47
C:\WINDOWS\twain.dll |Groupe de travail Twain |01/01/2004 20:27:35
C:\WINDOWS\twain_32.dll |Groupe de travail Twain |01/01/2004 21:53:44
C:\WINDOWS\system32\append.exe |COMPANY |01/01/2004 20:18:53
C:\WINDOWS\system32\ati2evxx.exe |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\Ati2mdxx.exe |ATI Technologies, Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ati2sgag.exe |COMPANY |07/09/2006 12:52:53
C:\WINDOWS\system32\ChCfg.exe |COMPANY |07/09/2006 13:00:49
C:\WINDOWS\system32\debug.exe |COMPANY |01/01/2004 20:24:56
C:\WINDOWS\system32\dosx.exe |COMPANY |01/01/2004 21:53:18
C:\WINDOWS\system32\dvdplay.exe |COMPANY |24/08/2001 01:47:34
C:\WINDOWS\system32\edlin.exe |COMPANY |01/01/2004 20:25:23
C:\WINDOWS\system32\exe2bin.exe |COMPANY |01/01/2004 20:25:24
C:\WINDOWS\system32\fastopen.exe |COMPANY |01/01/2004 20:25:24
C:\WINDOWS\system32\GkSui18.EXE |COMPANY |28/02/2005 22:04:15
C:\WINDOWS\system32\GkSui20.EXE |COMPANY |06/06/2006 18:35:55
C:\WINDOWS\system32\Hdaudpropshortcut.exe |Windows (R) Server 2003 DDK provider |17/03/2004 23:10:40
C:\WINDOWS\system32\hkcmd.exe |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\HPZinw12.exe |HP |01/01/2004 17:20:01
C:\WINDOWS\system32\HPZipm12.exe |HP |01/01/2004 17:20:01
C:\WINDOWS\system32\igfxcfg.exe |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxdiag.exe |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxext.exe |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxtray.exe |Intel Corporation |01/01/2004 15:21:07
C:\WINDOWS\system32\igfxzoom.exe |Intel Corporation |01/01/2004 15:21:07
C:\WINDOWS\system32\java.exe |Sun Microsystems, Inc. |02/12/2005 09:21:27
C:\WINDOWS\system32\javaw.exe |Sun Microsystems, Inc. |02/12/2005 09:21:27
C:\WINDOWS\system32\javaws.exe |Sun Microsystems, Inc. |02/12/2005 09:21:27
C:\WINDOWS\system32\Keyhook.exe |Silicon Integrated Systems Corporation |02/01/2004 05:59:53
C:\WINDOWS\system32\Litening.exe |COMPANY |02/05/2006 16:11:39
C:\WINDOWS\system32\mem.exe |COMPANY |01/01/2004 20:25:51
C:\WINDOWS\system32\mscdexnt.exe |COMPANY |01/01/2004 20:25:57
C:\WINDOWS\system32\NeroCheck.exe |Nero AG |17/09/2006 17:50:32
C:\WINDOWS\system32\nlsfunc.exe |COMPANY |01/01/2004 20:26:13
C:\WINDOWS\system32\ps2.EXE |Hewlett-Packard Company |01/01/2004 17:30:20
C:\WINDOWS\system32\PSDrvCheck.exe |COMPANY |31/03/2005 21:25:04
C:\WINDOWS\system32\pxcpya64.exe |Sonic Solutions |05/09/2006 17:06:47
C:\WINDOWS\system32\pxcpyi64.exe |Sonic Solutions |05/09/2006 17:06:47
C:\WINDOWS\system32\pxhpinst.exe |Sonic Solutions |05/09/2006 17:06:47
C:\WINDOWS\system32\pxinsa64.exe |Sonic Solutions |05/09/2006 17:06:47
C:\WINDOWS\system32\pxinsi64.exe |Sonic Solutions |05/09/2006 17:06:47
C:\WINDOWS\system32\redir.exe |COMPANY |01/01/2004 21:53:38
C:\WINDOWS\system32\setver.exe |COMPANY |01/01/2004 20:26:36
C:\WINDOWS\system32\share.exe |COMPANY |01/01/2004 20:26:36
C:\WINDOWS\system32\sistray.exe |Silicon Integrated Systems Corporation |02/01/2004 05:59:51
C:\WINDOWS\system32\usrmlnka.exe |U.S. Robotics Corporation |24/08/2001 01:47:48
C:\WINDOWS\system32\usrprbda.exe |U.S. Robotics Corporation |24/08/2001 01:47:48
C:\WINDOWS\system32\usrshuta.exe |U.S. Robotics Corporation |24/08/2001 01:47:48
C:\WINDOWS\system32\VTSetvga.exe |S3 Graphics, Inc. |01/01/2004 15:20:37
C:\WINDOWS\system32\VTuninst.exe |S3 Graphics, Inc. |01/01/2004 15:20:37
C:\WINDOWS\system32\3ivx.dll |3ivx.com |09/11/2006 00:51:33
C:\WINDOWS\system32\3ivxVfWCodec.dll |3ivx.com |09/11/2006 00:51:33
C:\WINDOWS\system32\amstream.dll |COMPANY |01/01/2004 21:53:14
C:\WINDOWS\system32\asapi.dll |VoB Computersysteme GmbH |31/03/2005 21:25:04
C:\WINDOWS\system32\aschs.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\ASCHT.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\aseng.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\asfrench.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\asgerman.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\asjapan.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\askorean.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\asrussian.dll |COMPANY |14/03/2006 11:16:05
C:\WINDOWS\system32\ati2cqag.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ati2dvag.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ati2edxx.dll |ATI Technologies, Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ati2evxx.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ati3duag.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ATIDDC.DLL |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ATIDEMGR.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\atiiiexx.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\atioglxx.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\atipdlxx.dll |ATI Technologies, Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\atitvo32.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ativcoxx.dll |ATI Technologies, Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ativvaxx.dll |ATI Technologies Inc. |01/01/2004 15:23:11
C:\WINDOWS\system32\ATKDISP.dll |ASUSTeK Computer Inc. |14/03/2006 11:16:06
C:\WINDOWS\system32\ATKDispCPL.dll |ASUSTeK COMPUTER INC. |14/03/2006 11:16:06
C:\WINDOWS\system32\ATKOGL32.dll |ASUSTeK COMPUTER INC. |14/03/2006 11:16:05
C:\WINDOWS\system32\ATKOSDMini.DLL |COMPANY |14/03/2006 11:16:06
C:\WINDOWS\system32\ATKOSDX32.dll |ASUSTeK COMPUTER INC. |14/03/2006 11:16:05
C:\WINDOWS\system32\atmfd.dll |Adobe Systems Incorporated |01/01/2004 21:53:15
C:\WINDOWS\system32\atmlib.dll |Adobe Systems |01/01/2004 21:53:15
C:\WINDOWS\system32\Aviprax.dll |Pinnacle Systems GmbH |31/03/2005 21:31:01
C:\WINDOWS\system32\bcbmm.dll |COMPANY |01/01/2004 14:56:47
C:\WINDOWS\system32\borlndmm.dll |Borland International |01/01/2004 14:56:47
C:\WINDOWS\system32\bt2k_ins.dll |Broadcom Corporation. |17/08/2006 22:57:56
C:\WINDOWS\system32\BtAudioHelper.dll |Broadcom Corporation. |17/08/2006 23:02:42
C:\WINDOWS\system32\btbigbmp.dll |Broadcom Corporation. |17/08/2006 23:03:36
C:\WINDOWS\system32\btbip.dll |Broadcom Corporation. |17/08/2006 22:50:22
C:\WINDOWS\system32\BTChooser.dll |Broadcom Corporation. |17/08/2006 23:05:16
C:\WINDOWS\system32\btcss.dll |Broadcom Corporation. |17/08/2006 23:13:16
C:\WINDOWS\system32\btdev.dll |Broadcom Corporation. |17/08/2006 22:57:34
C:\WINDOWS\system32\bthcrp.dll |Broadcom Corporation. |17/08/2006 23:06:16
C:\WINDOWS\system32\bthcrpui.dll |Broadcom Corporation. |17/08/2006 23:07:04
C:\WINDOWS\system32\btins.dll |Broadcom Corporation. |17/08/2006 22:57:04
C:\WINDOWS\system32\BTNCopy.dll |Broadcom Corporation. |17/08/2006 22:54:38
C:\WINDOWS\system32\BTNeighborhood.dll |Broadcom Corporation. |17/08/2006 23:15:22
C:\WINDOWS\system32\btosif.dll |Broadcom Corporation. |17/08/2006 23:04:22
C:\WINDOWS\system32\btosif_notes.dll |Broadcom Corporation. |17/08/2006 23:08:00
C:\WINDOWS\system32\btosif_ol.dll |Broadcom Corporation. |17/08/2006 23:08:26
C:\WINDOWS\system32\btosif_olx.dll |Broadcom Corporation. |17/08/2006 23:08:50
C:\WINDOWS\system32\btprn2k.dll |COMPANY |17/08/2006 23:07:20
C:\WINDOWS\system32\btrez.dll |Broadcom Corporation. |17/08/2006 22:49:30
C:\WINDOWS\system32\btrezxp.dll |Broadcom Corporation. |17/08/2006 22:54:58
C:\WINDOWS\system32\btsec.dll |Broadcom Corporation. |17/08/2006 23:13:34
C:\WINDOWS\system32\btsendto.dll |Broadcom Corporation. |17/08/2006 23:04:50
C:\WINDOWS\system32\btsendto_ie.dll |Broadcom Corporation. |17/08/2006 23:11:30
C:\WINDOWS\system32\btsendto_notes.dll |Broadcom Corporation. |17/08/2006 23:09:14
C:\WINDOWS\system32\btsendto_office.dll |Broadcom Corporation. |17/08/2006 23:11:06
C:\WINDOWS\system32\btsendto_wab.dll |Broadcom Corporation. |17/08/2006 23:10:18
C:\WINDOWS\system32\btwhidcs.dll |Broadcom Corporation. |17/08/2006 23:17:24
C:\WINDOWS\system32\BtWiaExt.dll |Broadcom Corporation. |17/08/2006 23:23:08
C:\WINDOWS\system32\BtWizard.dll |Broadcom Corporation. |17/08/2006 23:16:28
C:\WINDOWS\system32\btwpimif.dll |Broadcom Corporation. |17/08/2006 23:05:36
C:\WINDOWS\system32\btw_ci.dll |Broadcom Corporation. |17/08/2006 23:09:20
C:\WINDOWS\system32\BTXPPanel.dll |Broadcom Corporation. |17/08/2006 23:03:22
C:\WINDOWS\system32\BtXpShell.dll |Broadcom Corporation. |17/08/2006 23:02:58
C:\WINDOWS\system32\C9930A.dll |Hewlett-Packard |20/11/2003 20:38:24
C:\WINDOWS\system32\Cachex.dll |Pinnacle Systems GmbH |31/03/2005 21:31:01
C:\WINDOWS\system32\CBA.DLL |Intel® Corporation |10/01/2003 11:39:26
C:\WINDOWS\system32\cc3250.dll |Inprise Corporation |01/01/2004 14:56:47
C:\WINDOWS\system32\cc3250mt.dll |Inprise Corporation |31/01/2000 05:00:00
C:\WINDOWS\system32\CmdLineExt.dll |Sony DADC Austria AG. |05/11/2006 14:24:06
C:\WINDOWS\system32\CmdLineExt03.dll |COMPANY |13/11/2006 14:34:39
C:\WINDOWS\system32\compatUI.dll |COMPANY |01/01/2004 21:53:16
C:\WINDOWS\system32\CSH.DLL |Blue Sky Software Corporation |10/08/2005 10:16:58
C:\WINDOWS\system32\delphimm.dll |Inprise Corporation |01/01/2004 14:56:47
C:\WINDOWS\system32\dgrpsetu.dll |Digi International, Inc. |01/01/2004 20:24:57
C:\WINDOWS\system32\dgsetup.dll |Digi International |01/01/2004 20:24:57
C:\WINDOWS\system32\DiskIO.dll |Pinnacle Systems GmbH |31/03/2005 21:31:02
C:\WINDOWS\system32\divx.dll |DivX, Inc. |09/11/2006 00:51:30
C:\WINDOWS\system32\divxdec_0407.dll |DivXNetworks, Inc. |26/10/2004 23:38:18
C:\WINDOWS\system32\divxdec_040c.dll |DivXNetworks, Inc. |26/10/2004 23:38:18
C:\WINDOWS\system32\divxdec_0411.dll |DivXNetworks, Inc. |26/10/2004 23:38:18
C:\WINDOWS\system32\dpl100.dll |DivXNetworks |09/11/2006 00:51:31
C:\WINDOWS\system32\dtu100.dll |DivXNetworks |09/11/2006 00:51:31
C:\WINDOWS\system32\encdec.dll |COMPANY |01/01/2004 21:53:25
C:\WINDOWS\system32\EqnClass.Dll |Equinox Systems Inc. |01/01/2004 20:25:23
C:\WINDOWS\system32\ff_vfw.dll |COMPANY |09/11/2006 00:51:30
C:\WINDOWS\system32\fsuz.dll |Info-ZIP |28/02/2005 22:04:14
C:\WINDOWS\system32\GEARAspi.dll |GEAR Software Inc. |19/09/2006 15:43:58
C:\WINDOWS\system32\hccutils.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\Hdaudprop.dll |Windows (R) Server 2003 DDK provider |17/03/2004 23:10:40
C:\WINDOWS\system32\Hdaudpropres.dll |Fournisseur DDK Windows (R) Server 2003 |19/03/2004 01:18:08
C:\WINDOWS\system32\hp3970co.dll |Hewlett-Packard |05/11/2003 14:05:18
C:\WINDOWS\system32\hpgwiamd.dll |Hewlett-Packard |05/11/2003 14:04:16
C:\WINDOWS\system32\hpnvr82.dll |COMPANY |06/03/2003 22:53:18
C:\WINDOWS\system32\HPODStormEncoder.dll |Hewlett-Packard Company |20/02/2004 19:31:16
C:\WINDOWS\system32\HPODXPAT.DLL |Hewlett Packard Company |31/01/2003 18:59:46
C:\WINDOWS\system32\hpreg.dll |COMPANY |01/01/2004 17:51:52
C:\WINDOWS\system32\HPZidr12.dll |HP |01/01/2004 17:20:01
C:\WINDOWS\system32\HPZipr12.dll |HP |01/01/2004 17:20:01
C:\WINDOWS\system32\HPZipt12.dll |HP |01/01/2004 17:20:01
C:\WINDOWS\system32\HPZisn12.dll |HP |01/01/2004 17:20:01
C:\WINDOWS\system32\hpzjfw01.dll |Hewlett-Packard |01/01/2004 17:25:05
C:\WINDOWS\system32\hticons.dll |Hilgraeve, Inc. |01/01/2004 20:25:39
C:\WINDOWS\system32\hypertrm.dll |Hilgraeve, Inc. |01/01/2004 14:02:59
C:\WINDOWS\system32\iacenc.dll |Intel Corporation |05/04/2005 17:15:28
C:\WINDOWS\system32\iAlmCoIn_v3882.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\ialmdd5.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\ialmdev5.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\ialmdnt5.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\ialmgdev.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\ialmgicd.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\ialmrem.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\ialmrnt5.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\iccvid.dll |Radius Inc. |01/01/2004 21:53:27
C:\WINDOWS\system32\ieencode.dll |COMPANY |01/01/2004 21:53:27
C:\WINDOWS\system32\igfxdev.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxdgps.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxdo.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxeud.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxexps.dll |Intel Corporation |01/01/2004 15:21:06
C:\WINDOWS\system32\igfxhk.dll |Intel Corporation |01/01/2004 15:21:07
C:\WINDOWS\system32\igfxpph.dll |Intel Corporation |01/01/2004 15:21:07
C:\WINDOWS\system32\igfxres.dll |Intel Corporation |02/01/2004 06:32:15
C:\WINDOWS\system32\igfxress.dll |Intel Corporation |01/01/2004 15:21:07
C:\WINDOWS\system32\igfxsrvc.dll |Intel Corporation |01/01/2004 15:21:07
C:\WINDOWS\system32\imagr5.dll |Pegasus Software,LLC |17/09/2006 17:50:32
C:\WINDOWS\system32\imagx5.dll |Pegasus Software, LLC |17/09/2006 17:50:32
C:\WINDOWS\system32\ImagX7.dll |Pegasus Imaging Corp. |04/10/2006 12:04:15
C:\WINDOWS\system32\ImagXpr5.dll |Pegasus Software, LLC |17/09/2006 17:50:32
C:\WINDOWS\system32\ImagXpr7.dll |Pegasus Imaging Corp. |04/10/2006 12:04:15
C:\WINDOWS\system32\ImagXR7.dll |Pegasus Imaging Corp. |04/10/2006 12:04:15
C:\WINDOWS\system32\ImagXRA7.dll |Pegasus Imaging Corp. |04/10/2006 12:04:15
C:\WINDOWS\system32\imgcmn.dll |Eastman Software, Inc., A Kodak Business |02/09/2005 05:06:19
C:\WINDOWS\system32\instFunc.dll |Silicon Integrated Systems Corporation |01/01/2004 15:22:16
C:\WINDOWS\system32\ir32_32.dll |COMPANY |01/01/2004 20:25:42
C:\WINDOWS\system32\ir41_qc.dll |Intel Corporation. |01/01/2004 21:53:53
C:\WINDOWS\system32\ir41_qcx.dll |Intel Corporation. |01/01/2004 21:53:53
C:\WINDOWS\system32\ir50_32.dll |Intel Corporation |01/01/2004 21:53:53
C:\WINDOWS\system32\ir50_qc.dll |Intel Corporation. |01/01/2004 21:53:53
C:\WINDOWS\system32\ir50_qcx.dll |Intel Corporation. |01/01/2004 21:53:53
C:\WINDOWS\system32\isrdbg32.dll |Intel Corporation |01/01/2004 14:04:04
C:\WINDOWS\system32\IVIresize.dll |COMPANY |01/01/2004 17:36:07
C:\WINDOWS\system32\IVIresizeA6.dll |COMPANY |01/01/2004 17:36:07
C:\WINDOWS\system32\IVIresizeM6.dll |COMPANY |01/01/2004 17:36:07
C:\WINDOWS\system32\IVIresizeP6.dll |COMPANY |01/01/2004 17:36:07
C:\WINDOWS\system32\IVIresizePX.dll |COMPANY |01/01/2004 17:36:08
C:\WINDOWS\system32\IVIresizeW7.dll |COMPANY |01/01/2004 17:36:08
C:\WINDOWS\system32\iyvu9_32.dll |COMPANY |05/04/2005 17:15:29
C:\WINDOWS\system32\JavaAccessBridge.dll |Sun Microsystems |01/01/2004 17:58:48
C:\WINDOWS\system32\JAWTAccessBridge.dll |COMPANY |01/01/2004 17:58:48
C:\WINDOWS\system32\jgaw400.dll |Johnson-Grace Company |01/01/2004 20:25:43
C:\WINDOWS\system32\jgdw400.dll |America Online |01/01/2004 20:25:43
C:\WINDOWS\system32\jgmd400.dll |Johnson-Grace Company |01/01/2004 20:25:43
C:\WINDOWS\system32\jgpl400.dll |Johnson-Grace Company |01/01/2004 20:25:43
C:\WINDOWS\system32\jgsd400.dll |America Online |01/01/2004 20:25:43
C:\WINDOWS\system32\jgsh400.dll |Johnson-Grace Company |01/01/2004 20:25:43
C:\WINDOWS\system32\langserv.dll |Pinnacle Systems GmbH |31/03/2005 21:31:01
C:\WINDOWS\system32\LCodcCMP.dll |LEAD Technologies, Inc. |24/04/2002 19:42:18
C:\WINDOWS\system32\lcppn21.dll |COMPANY |14/11/2001 13:56:00
C:\WINDOWS\system32\lfavi12n.dll |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\lfbmp13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\LFCMP12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\LFCMP13n.DLL |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\LFFAX12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\lffax13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\lfgif12n.dll |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\lfgif13n.dll |LEAD Technologies, Inc. |15/05/2005 20:53:56
C:\WINDOWS\system32\LFJ2K13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\lfmpg12n.dll |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\Lfpct13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\lftga13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\LFTIF12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\lftif13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\Lfwmf13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\libdivx.dll |The OpenSSL Project, http://www.openssl.org/ |09/11/2006 00:51:31
C:\WINDOWS\system32\libmmd.dll |COMPANY |22/12/2003 13:40:06
C:\WINDOWS\system32\LTCLR13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\LTDIS12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\ltdis13n.dll |LEAD Technologies, Inc. |15/05/2005 20:53:54
C:\WINDOWS\system32\LTEFX12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\ltefx13n.dll |LEAD Technologies, Inc. |15/05/2005 20:53:54
C:\WINDOWS\system32\LTFIL12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\ltfil13n.DLL |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\LTIMG12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\ltimg13n.dll |LEAD Technologies, Inc. |15/05/2005 20:53:54
C:\WINDOWS\system32\LTKRN12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\ltkrn13n.dll |LEAD Technologies, Inc. |31/03/2005 21:31:01
C:\WINDOWS\system32\LTTWN12n.DLL |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\Ltwvc12n.dll |LEAD Technologies, Inc. |22/02/2005 19:10:53
C:\WINDOWS\system32\malslib.dll |AvantGo, Inc. |20/06/2006 21:24:50
C:\WINDOWS\system32\mdwmdmsp.dll |RioPort |24/08/2001 01:47:06
C:\WINDOWS\system32\MLPagAx.dll |Pinnacle Systems GmbH |31/03/2005 21:31:01
C:\WINDOWS\system32\MMAviAx.dll |Pinnacle Systems GmbH |31/03/2005 21:31:01
C:\WINDOWS\system32\msdmo.dll |COMPANY |01/01/2004 21:53:32
C:\WINDOWS\system32\msencode.dll |COMPANY |01/01/2004 20:25:57
C:\WINDOWS\system32\Msgsys.dll |Intel® Corporation |10/01/2003 11:39:26
C:\WINDOWS\system32\NavLogon.dll |COMPANY |26/04/2003 01:16:00
C:\WINDOWS\system32\NTS.DLL |Intel® Corporation |10/01/2003 11:39:26
C:\WINDOWS\system32\OemInfo.dll |Hewlett-Packard |01/01/2004 14:56:47
C:\WINDOWS\system32\omano.dll |Hewlett-Packard |01/01/2004 17:52:22
C:\WINDOWS\system32\ov519ext.dll |OmniVision Technologies Inc. |01/09/2006 00:24:18
C:\WINDOWS\system32\ov519usd.dll |OmniVision Technologies Inc. |01/09/2006 00:24:18
C:\WINDOWS\system32\paqsp.dll |COMPANY |24/08/2001 01:47:16
C:\WINDOWS\system32\PCDrJNI_1_1.dll |COMPANY |01/01/2004 17:53:37
C:\WINDOWS\system32\PcdrKernelModeServices.dll |COMPANY |01/01/2004 17:58:22
C:\WINDOWS\system32\PCLEGetGuid.dll |Pinnacle Systems |31/03/2005 21:24:35
C:\WINDOWS\system32\pclepim1.dll |Pinnacle Systems |31/03/2005 21:24:37
C:\WINDOWS\system32\PDS.DLL |Intel® Corporation |10/01/2003 11:39:26
C:\WINDOWS\system32\picn20.dll |Pegasus Imaging Corp. |17/09/2006 17:50:33
C:\WINDOWS\system32\ProgressTrace.dll |COMPANY |01/01/2004 17:58:22
C:\WINDOWS\system32\pvmjpg21.dll |Pegasus Imaging Corporation |31/03/2005 21:31:02
C:\WINDOWS\system32\Px.dll |Sonic Solutions |10/06/2004 18:20:24
C:\WINDOWS\system32\pxdrv.dll |Sonic Solutions |26/05/2004 08:01:00
C:\WINDOWS\system32\PxMas.dll |Sonic Solutions |10/06/2004 18:18:14
C:\WINDOWS\system32\pxsfs.dll |Sonic Solutions |05/09/2006 17:06:47
C:\WINDOWS\system32\PxWave.dll |Sonic Solutions |10/06/2004 18:17:40
C:\WINDOWS\system32\PXWMA.dll |Sonic Solutions |10/06/2004 18:20:30
C:\WINDOWS\system32\PythonCOM22.dll |COMPANY |01/01/2004 14:57:07
C:\WINDOWS\system32\PyWinTypes22.dll |COMPANY |01/01/2004 14:57:07
C:\WINDOWS\system32\qedwipes.dll |COMPANY |01/01/2004 21:53:37
C:\WINDOWS\system32\qt-dx331.dll |COMPANY |09/11/2006 00:51:31
C:\WINDOWS\system32\RALMain.dll |Pinnacle Systems GmbH |31/03/2005 21:31:02
C:\WINDOWS\system32\RDBios32.dll |Hewlett Packard |24/03/2004 23:08:56
C:\WINDOWS\system32\Rey_SubClasser.dll |COMPANY |01/09/2006 00:03:20
C:\WINDOWS\system32\RTLCPAPI.dll |COMPANY |27/02/2004 17:10:30
C:\WINDOWS\system32\S32EVNT1.DLL |Symantec Corporation |15/02/2005 17:38:41
C:\WINDOWS\system32\sbe.dll |COMPANY |01/01/2004 21:53:40
C:\WINDOWS\system32\ShellvRTF.dll |XSS |01/01/2004 17:45:53
C:\WINDOWS\system32\SiSApCom.dll |Silicon Integrated Systems Corporation |02/01/2004 06:00:08
C:\WINDOWS\system32\SiSBase.dll |Silicon Integrated Systems Corporation |01/01/2004 15:22:16
C:\WINDOWS\system32\sisgl.dll |Silicon Integrated Systems Corporation |01/01/2004 15:22:16
C:\WINDOWS\system32\sisgrv.dll |Silicon Integrated Systems Corporation |01/01/2004 15:22:16
C:\WINDOWS\system32\SiSInst.dll |Silicon Integrated Systems Corporation |01/01/2004 15:22:16
C:\WINDOWS\system32\SiSParse.dll |Silicon Integrated Systems Corporation |01/01/2004 15:22:16
C:\WINDOWS\system32\SiSPInst.dll |Silicon Integrated Systems Corporation |01/01/2004 15:22:16
C:\WINDOWS\system32\slbcsp.dll |Schlumberger Technology Corporation |01/01/2004 21:53:40
C:\WINDOWS\system32\slbiop.dll |Schlumberger Technology Corporation |01/01/2004 21:53:41
C:\WINDOWS\system32\slbrccsp.dll |Schlumberger Technology Corporation |01/01/2004 20:26:38
C:\WINDOWS\system32\SONYHCY.DLL |Sony Corporation |22/02/2005 19:11:23
C:\WINDOWS\system32\spnike.dll |S3/Diamond Multimedia |24/08/2001 01:47:18
C:\WINDOWS\system32\sprio600.dll |S3/Diamond Multimedia |24/08/2001 01:47:18
C:\WINDOWS\system32\sprio800.dll |S3/Diamond Multimedia |24/08/2001 01:47:18
C:\WINDOWS\system32\spxcoins.dll |Perle Systems Ltd. |01/01/2004 20:26:46
C:\WINDOWS\system32\ssldivx.dll |The OpenSSL Project, http://www.openssl.org/ |09/11/2006 00:51:32
C:\WINDOWS\system32\tsd32.dll |COMPANY |01/01/2004 20:27:35
C:\WINDOWS\system32\TVMode.dll |Silicon Integrated Systems Corporation |02/01/2004 06:00:08
C:\WINDOWS\system32\TwnLib20.dll |Pegasus Software |04/10/2006 12:04:18
C:\WINDOWS\system32\TwnLib4.dll |Pegasus Imaging Corp. |04/10/2006 12:04:18
C:\WINDOWS\system32\umloader.dll |Sonic Solutions |07/01/2004 08:01:00
C:\WINDOWS\system32\unrar.dll |COMPANY |10/08/2006 00:33:44
C:\WINDOWS\system32\usrcntra.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrcoina.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrdpa.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrdtea.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrfaxa.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrlbva.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrrtosa.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrsdpia.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrsvpia.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrv42a.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrv80a.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrvoica.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\usrvpa.dll |U.S. Robotics Corporation |24/08/2001 01:47:20
C:\WINDOWS\system32\uxtuneup.dll |TuneUp Software GmbH |09/10/2006 08:42:14
C:\WINDOWS\system32\vdrcodec.dll |Pinnacle Systems |31/03/2005 21:31:01
C:\WINDOWS\system32\vdrmux.dll |Pinnacle Systems |31/03/2005 21:31:01
C:\WINDOWS\system32\vtdisp.dll |VIA/S3 Graphics Co, Ltd. |01/01/2004 15:20:37
C:\WINDOWS\system32\vticd.dll |VIA/S3 Graphics Co, Ltd. |01/01/2004 15:20:37
C:\WINDOWS\system32\VXBLOCK.dll |Sonic Solutions |17/02/2004 08:00:00
C:\WINDOWS\system32\WBDBT32I.DLL |Wilson WindowWare, Inc. |01/01/2004 14:56:47
C:\WINDOWS\system32\WBDBV32I.DLL |Wilson WindowWare, Inc. |01/01/2004 14:56:47
C:\WINDOWS\system32\wbtapi.dll |Broadcom Corporation. |17/08/2006 22:52:02
C:\WINDOWS\system32\WidcommSdk.dll |Broadcom Corporation. |17/08/2006 22:50:04
C:\WINDOWS\system32\win87em.dll |COMPANY |01/01/2004 20:27:42
C:\WINDOWS\system32\WindowsAccessBridge.dll |Sun Microsystems |01/01/2004 17:58:48
C:\WINDOWS\system32\x264vfw.dll |COMPANY |09/11/2006 00:51:33
C:\WINDOWS\system32\xvidcore.dll |COMPANY |09/11/2006 00:51:32
C:\WINDOWS\system32\xvidvfw.dll |COMPANY |09/11/2006 00:51:32
C:\WINDOWS\system32\zlib.dll |COMPANY |28/02/2005 22:04:15
C:\WINDOWS\system32\_psisdecd.dll |COMPANY |01/08/2006 14:33:52

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\WINDOWS\system

07/05/1998 16:04 52 736 hpsysdrv.exe
1 fichier(s) 52 736 octets
0 Rép(s) 64 687 996 928 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\WINDOWS\system32

05/08/2004 11:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 64 687 996 928 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\WINDOWS\Downloaded Program Files

15/11/2006 14:40 <REP> .
15/11/2006 14:40 <REP> ..
01/01/2004 14:04 65 desktop.ini
18/10/2006 19:28 461 136 wlscBase.dll
18/10/2006 19:32 320 wlscBase.inf
3 fichier(s) 461 521 octets

Total des fichiers listés :
3 fichier(s) 461 521 octets
2 Rép(s) 64 687 996 928 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Liste des programmes installes

Ad-Aware SE Personal
Adobe Flash Player 9 ActiveX
Adobe Photoshop 7.0
Adobe Reader 7.0.8 - Français
Age of Mythology Gold
Agere Systems PCI Soft Modem
Ahead NeroNET
Apple Software Update
Archiveur WinRAR
Archos MPG4 Translator V3.0.12
ASUS Enhanced Display Driver
ATI Control Panel
ATI Display Driver
BufferChm
CameraDrivers
CCleaner (remove only)
Connexion Facile à Internet
Connexion Facile à Internet
Copy
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB887797
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Counter-Strike: Condition Zero
CreativeProjects
CreativeProjectsTemplates
CueTour
D-Link VGA Webcam
Decal Converter
Destinations
Director
DocProc
DocumentViewer
eMule
Everest Poker (Remove Only)
ewido anti-spyware 4.0
FileZilla (remove only)
Freeplayer
GdiplusUpgrade
Help and Support Additions
High Definition Audio Driver Package - KB835221
HijackThis 1.99.1
HLSW v1.0.0.48
Hotfix for Windows Media Format SDK (KB902344)
HP Diagnostic Assistant
HP Image Zone 4.2
HP Image Zone Plus 4.2
HP Software Update
hpg2436
hpg3970
hpg4600
hpg5530
hpg8200
HPIZ402
HpSdpAppCoreApp
HPSystemDiagnostics
InstantShare
InterVideo WinDVD Creator 2
InterVideo WinDVD Player
iPod Updater 2004-11-15
iPod Updater 2004-11-15
iTunes
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 4
J2SE Runtime Environment 5.0 Update 6
Java 2 Runtime Environment, SE v1.4.2_03
K-Lite Codec Pack 2.72 Full
KBD
Language pack for Ad-Aware SE
Lecteur Windows Media 10
LimeWire 4.12.6
LiveUpdate 1.80 (Symantec Corporation)
Ludiclub.com
Macromedia Flash Player
Macromedia Shockwave Player
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft ActiveSync 3.7
Microsoft Age of Empires Gold
Microsoft Office Professional Edition 2003
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB900930)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mobile Phone Suite Easy Synchronization
MSN
MSN Messenger 7.5
MSXML 4.0 SP2 (KB925672)
MSXML4 Parser
Need for Speed™ Most Wanted
Nero 6 Ultra Edition
Nokia Connectivity Cable Driver
Nokia Connectivity Cable Driver
PC-Doctor pour Windows
Photo et imagerie HP 3.5 - HP Devices
PhotoGallery
Picture Package
Poker.fr
PrintScreen
Pro Evolution Soccer 5
Pro Evolution Soccer 5
Pro Evolution Soccer 6
Pro Evolution Soccer 6
PS2
QFolder
QuickProjects
QuickTime
Realtek High Definition Audio Driver
Revolution Script CS
SAMSUNG CDMA Modem Driver Set
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio
Samsung PC Studio
Samsung PC Studio 3 USB Driver Installer
Scan
screensaver-regular-3 Screen Saver
SiS VGA Utilities
SkinsHP1
SkinsHP2
Skype 1.4
Sonic RecordNow!
Sony USB Driver
Steam
SteamKeyFr
Studio 9
Symantec AntiVirus Client
TeamSpeak 2 RC2
TI-Graph Link 92 Plus
TI Connect 1.6
TrayApp
Unload
Vodafone 804SS USB driver Software
WebFldrs XP
WebReg
WIDCOMM Bluetooth Software
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Live OneCare safety scanner
Windows Media Connect
Windows Media Format Runtime
Windows Media Format SDK Hotfix - KB891122
WinZip
World of Warcraft
Yahoo! Anti-Spy
Yahoo! Toolbar avec bloqueur de fenêtres pop-up

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\Program Files

15/11/2006 14:45 <REP> .
15/11/2006 14:45 <REP> ..
18/01/2006 19:46 <REP> Adobe
17/09/2006 17:50 <REP> Ahead
03/03/2006 11:06 <REP> amsn
14/11/2006 20:46 <REP> Apple Software Update
13/11/2006 12:02 <REP> Archos MP4SP
14/02/2005 19:37 <REP> ATI Technologies
20/06/2006 21:25 <REP> AvantGo Connect
06/11/2006 10:55 <REP> awf
30/11/2005 19:39 <REP> CCleaner
13/11/2006 19:11 <REP> Common Files
01/01/2004 14:03 <REP> ComPlus Applications
04/12/2005 15:35 <REP> Custom-Strike
02/06/2005 13:06 <REP> DivX
26/10/2006 18:58 <REP> EA GAMES
16/03/2005 19:55 <REP> Easy Internet signup
09/11/2006 17:32 <REP> eMule
14/11/2006 09:24 <REP> ewido anti-spyware 4.0
14/09/2006 15:29 <REP> Fichiers communs
20/04/2006 16:00 <REP> FileZilla
05/11/2006 17:30 <REP> Five Bird Byte
26/09/2006 20:37 <REP> FlashGet
22/12/2005 19:26 <REP> Freeplayer
05/05/2006 17:03 <REP> GameSpy Arcade
13/11/2006 19:51 <REP> Google
01/01/2004 17:57 <REP> Help and Support Additions
01/01/2004 15:51 <REP> Hewlett-Packard
16/10/2006 19:31 <REP> HLSW
01/01/2004 17:25 <REP> HP
10/08/2006 17:45 <REP> Internet Explorer
14/02/2005 19:39 <REP> InterVideo
17/09/2006 10:51 <REP> iolo
14/11/2006 20:48 <REP> iPod
14/11/2006 20:48 <REP> iTunes
02/12/2005 09:21 <REP> Java
09/11/2006 00:51 <REP> K-Lite Codec Pack
07/11/2006 20:24 <REP> KONAMI
14/03/2006 10:49 <REP> Lavalys
17/01/2006 19:19 <REP> Lavasoft
09/11/2006 17:30 <REP> LimeWire
13/11/2006 19:47 <REP> Logitech
13/11/2006 19:51 <REP> logitech 3.15
18/09/2006 12:12 <REP> Ludiclub
15/02/2005 22:43 <REP> Messenger
01/12/2005 21:02 <REP> Micro Application
20/06/2006 21:25 <REP> Microsoft ActiveSync
01/01/2004 14:06 <REP> microsoft frontpage
12/01/2006 20:16 <REP> Microsoft Games
15/02/2005 17:44 <REP> Microsoft Office
15/02/2005 17:43 <REP> Microsoft Visual Studio
10/01/2006 12:08 <REP> Microsoft Works
15/02/2005 17:42 <REP> Microsoft.NET
12/09/2006 11:47 <REP> MoneyCashBAR
01/01/2004 14:04 <REP> Movie Maker
15/02/2005 22:20 <REP> MSN
01/01/2004 14:03 <REP> MSN Gaming Zone
07/04/2006 13:20 <REP> MSN Messenger
17/10/2006 20:14 <REP> MSXML 4.0
13/11/2004 21:27 <REP> NetMeeting
01/01/2004 14:03 <REP> Online Services
18/04/2006 17:07 <REP> Outlook Express
18/04/2006 16:47 <REP> Pando Networks
01/01/2004 17:58 <REP> PC-Doctor for Windows
31/03/2005 21:25 <REP> Pinnacle
14/11/2006 20:47 <REP> QuickTime
31/05/2005 22:12 <REP> Real
07/09/2006 13:00 <REP> Realtek
12/05/2005 17:54 <REP> roms
14/11/2006 21:05 <REP> Samsung
01/01/2004 18:06 <REP> Services en ligne
02/01/2004 06:00 <REP> SiS VGA Utilities V3.59e
20/12/2005 16:52 <REP> Skype
04/07/2006 08:37 <REP> Smart Projects
01/01/2004 17:34 <REP> Sonic
01/01/2004 17:34 <REP> Sonic RecordNow!
22/02/2005 19:10 <REP> Sony Corporation
06/04/2006 21:11 <REP> SteamKeyFr
15/02/2005 17:38 <REP> Symantec
15/02/2005 17:38 <REP> Symantec_Client_Security
07/05/2006 10:50 <REP> Teamspeak2_RC2
16/05/2005 15:21 <REP> TI Education
13/11/2006 12:02 <REP> VirtualDub
02/02/2006 19:58 <REP> Warcraft III
31/10/2006 15:24 <REP> WIDCOMM
13/11/2006 12:20 <REP> Windows Live Safety Center
30/08/2006 21:01 <REP> Windows Media Connect 2
17/09/2006 17:13 <REP> Windows Media Player
13/11/2004 21:27 <REP> Windows NT
26/09/2006 20:37 <REP> WinRAR
26/09/2006 20:37 <REP> WinZip
05/11/2006 18:09 <REP> World of Warcraft1
09/11/2006 07:49 <REP> wow
01/01/2004 14:06 <REP> xerox
13/11/2006 09:16 <REP> Xilisoft
13/11/2006 19:11 <REP> Yahoo!
0 fichier(s) 0 octets
96 Rép(s) 64 682 397 696 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\Program Files\fichiers communs

14/09/2006 15:29 <REP> .
14/09/2006 15:29 <REP> ..
17/02/2005 20:24 <REP> Adobe
17/09/2006 17:50 <REP> Ahead
10/07/2006 23:26 <REP> Blizzard Entertainment
15/02/2005 17:44 <REP> DESIGNER
01/01/2004 15:41 <REP> Hewlett-Packard
01/01/2004 15:42 <REP> HP
02/01/2004 05:59 <REP> InstallShield
01/01/2004 15:07 <REP> Java
13/11/2006 19:51 <REP> Logitech
02/09/2006 20:50 <REP> Microsoft Shared
01/01/2004 14:04 <REP> MSSoap
22/02/2005 19:10 <REP> muvee Technologies
01/01/2004 14:59 <REP> ODBC
02/06/2005 13:07 <REP> Real
13/11/2004 21:27 <REP> Services
01/01/2004 14:59 <REP> SpeechEngines
01/01/2004 17:34 <REP> SureThing Shared
15/02/2005 17:38 <REP> Symantec Shared
18/04/2006 17:07 <REP> System
12/05/2005 18:48 <REP> TI Shared
04/11/2006 23:51 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
23 Rép(s) 64 682 397 696 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

15/02/2005 17:44 <REP> .
15/02/2005 17:44 <REP> ..
15/02/2005 17:44 <REP> 1033
15/02/2005 17:44 <REP> 1036
11/07/2003 10:15 1 292 872 MSONSEXT.DLL
15/07/2003 06:52 35 896 MSOSV.DLL
03/06/1999 19:09 122 937 MSOWS409.DLL
07/03/2001 14:00 127 033 MSOWS40c.DLL
11/07/2003 02:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 64 682 385 408 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\Program Files\common files

13/11/2006 19:11 <REP> .
13/11/2006 19:11 <REP> ..
20/06/2006 21:25 <REP> Microsoft Shared
13/11/2006 19:11 <REP> Scanner
0 fichier(s) 0 octets
4 Rép(s) 64 682 385 408 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 3069-347E

Répertoire de C:\

27/12/2001 12:05 2 173 952 TMPGEnc.exe
1 fichier(s) 2 173 952 octets
0 Rép(s) 64 682 381 312 octets libres
c:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\AutoTBar.exe
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe
c:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\AutoTBar.exe
c:\Documents and Settings\HP_Propriétaire\.limewire\.NetworkShare\LimeWireWinInstaller.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{AFBF6A33-DA20-4739-91D9-24EE1B2485C2}\_454929e6.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{AFBF6A33-DA20-4739-91D9-24EE1B2485C2}\_64b87cf1.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\google-earth_google_earth_3.0.0762_beta_anglais_14783.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\PES5.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\scanner.exe.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\blbetac.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\FilesInfoCmd.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\Fport.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\grep.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\LFiles.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\LISTDLLS.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\pslist.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\streams.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\diaghelp\swreg.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\VirtualDub-1.5.10\auxsetup.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\VirtualDub-1.5.10\VirtualDub.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\FileZilla_2_2_20_setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\flashget_flashget_1.71_francais_10017.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\nero6601.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Pando_Beta_Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\trial_setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\Alcohol.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\AxCmd.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\uninst.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\StarWind\StarWindIPSecCfg.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Alcohol 120\StarWind\StarWindService.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\BS.Player.Pro.v2.11.940.Multilingual.Incl.Keymaker-CORE\CR-BP211.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\BS.Player.Pro.v2.11.940.Multilingual.Incl.Keymaker-CORE\setup.exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\Diagnostic Assistant\data\hprbevdb.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

| Alerter

Répondre à franck2626

chercheur_

15 Novembre 2006 15:22:10

Re

ce rapport montre un dossier inconnu et un dossier infectieux.

Connais tu ce programme ?

C:\Program Files\Five Bird Byte

Si ce n'est pas le cas, dis moi les processus qui s'y trouvent.

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

Télécharge Brute Force Uninstaller (de Merijn).
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger Alcanshorty.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : Alcanshorty.bfu et BFU.exe (très important).

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

alcanshorty.bfu

- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\alcanshorty.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.

Redémarre normalement.

| Alerter

Répondre à chercheur_

franck2626

15 Novembre 2006 15:36:22

le click droit pour enreg la cible sous me dis qu il ne peut telecharger,le site est introuvable et de verifiez l adresse

| Alerter

Répondre à franck2626

Angeldark

15 Novembre 2006 15:41:31

Il y a une erreur dans le lien de Chercheur ( :hello:

)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..."

| Alerter

Répondre à Angeldark

franck2626

15 Novembre 2006 16:34:21

ok tout a ete fait
concernant le dossier C:\Program Files\Five Bird Byte je ne sais pas ce que c est quand je l ouvre il n y a rien .
pourquoi mon pc est si lent surtout a l ouverture d une web ??

| Alerter

Répondre à franck2626

franck2626

15 Novembre 2006 16:35:32

QUE DOIS JE FAIRE MAINTENANT EST CE QUE C EST TERMINE ET EST CE QUE J EFFACE CE FICHIER ,,

| Alerter

Répondre à franck2626

Angeldark

15 Novembre 2006 16:38:16

Tu peux supprimer le dossier s'il n'y a rien.

Un seul antivirus et un seul logiciel de protection (spybot, AVG Anti-Spyware, a-squared, adaware etc..). La multipilication ne te protègera pas plus mais ralentir ton ordinateur.

Pour les lenteurs au démarrage :
Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide :
- Menu Démarrer puis executer
- Tape msconfig dans le champs et clic sur OK
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite
- Décoche tous les programmes qui te semblent inutiles (selon l'utilisation que tu fais de l'ordinateur)
- Clic sur OK

Plus d'informations sur msconfig : http://www.malekal.com/msconfig.html

Regarde aussi du côté de :
Hyper Start : http://forum.malekal.com/ftopic965.php
Startup Delayer : http://forum.malekal.com/ftopic973.php

Pour les lenteurs globales du système :
Si les lenteurs persistent, regarde cette adresse : http://www.malekal.com/maintenance_ordinateur.html
- Je te conseil de mettre à jour un maximum de pilotes.
- Vérifie que l'ultra-dma est activé : http://forum.malekal.com/sutra3860.php#3860
- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html
- Nettoye ta base de registre avec regcleaner : http://www.malekal.com/regcleaner.html
- Désinstaller tout pack codec
- Si tu es sous Windows XP SP2, faire ceci : Menu Démarrer / executer / regsvr32 -u shmedia.dll et tu clics sur OK
- Faire un test de ton disque : Menu Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c:
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur.
- Vérifier la température de ton ordinateur : http://www.malekal.com/tutorial_temperature.html
- Faire un test de tes barettes avec memtest : http://www.01net.com/telecharger/windows/Utilitaire/opt...

| Alerter

Répondre à Angeldark

franck2626

16 Novembre 2006 08:29:36

apparemment tout va mieux merci a toi a bientot

| Alerter

Répondre à franck2626

Tom's guide dans le monde